Onderwerp

Verdachte links & QR-codes

Volledige uitleg

Kies het onderdeel dat je nodig hebt. De eerste uitleg staat alvast open.

Een link zegt niet altijd waar je terechtkomt

Een link kan betrouwbaar lijken en toch naar een andere website leiden dan je verwacht.

Fraudeurs gebruiken links in onder andere:

  • e-mails.
  • sms-berichten.
  • WhatsApp.
  • sociale media.
  • advertenties.
  • betaalverzoeken.
  • QR-codes.

Het doel kan zijn om je te laten inloggen, betalen, gegevens invoeren of software installeren.

Daarom is het belangrijk om niet alleen te kijken naar wie de link stuurt, maar vooral naar waar de link werkelijk naartoe leidt en wat er daarna van je wordt gevraagd.

Bekijk het webadres

Een betrouwbaar uitziende knop kan naar een onbekende website verwijzen.

Let daarom op de echte domeinnaam.

Een adres kan bijvoorbeeld extra woorden, vreemde tekens of kleine spellingsverschillen bevatten.

Fraudeurs kunnen namen gebruiken die sterk lijken op die van bekende organisaties.

Controleer vooral wanneer je via een bericht of advertentie op een website terechtkomt of het webadres klopt met de organisatie die je verwacht.

Een bekende naam vooraan in de link zegt niet alles

Bijvoorbeeld:

bank.veilig-inloggen.voorbeeld.test

Dit adres hoort bij voorbeeld.test, niet automatisch bij de bank die vooraan wordt genoemd.

Kijk daarom vooral naar het echte hoofddomein.

Twijfel je?

Open dan zelf de officiële website of app in plaats van verder te gaan via de toegestuurde link.

Verkorte links

Sommige links zijn ingekort met een zogenaamde linkverkorter.

Daardoor kun je aan het zichtbare adres niet direct zien naar welke website je wordt doorgestuurd.

Verkorte links worden ook voor normale doeleinden gebruikt, maar maken controle lastiger.

Krijg je onverwacht zo’n link en moet je daarna inloggen, betalen of gegevens delen?

Wees dan extra voorzichtig.

Kijk voordat je klikt

Op een computer kun je vaak met de muis boven een link hangen zonder erop te klikken.

Je ziet dan meestal waar de link naartoe gaat.

Op sommige telefoons en tablets kun je een link langer ingedrukt houden om een voorbeeld te bekijken.

Doe dit alleen wanneer je apparaat de link daardoor niet meteen opent.

Blijft het onduidelijk?

Open dan zelf de website die je nodig hebt.

QR-codes zijn eigenlijk ook links

Een QR-code kan handig zijn om snel een website te openen.

Maar je ziet vóór het scannen meestal niet waar de code naartoe leidt.

Daarom verdient een QR-code dezelfde voorzichtigheid als een onbekende link.

Na het scannen:

  • kijk welk webadres wordt geopend.
  • controleer of de website logisch is.
  • let op wat er van je wordt gevraagd.
  • voer niet automatisch inlog- of betaalgegevens in.

Een QR-code is niet betrouwbaar alleen omdat hij netjes is gedrukt of op een professionele plek hangt.

Extra alert op QR-codes in openbare ruimtes

QR-codes staan tegenwoordig op allerlei plekken.

Bijvoorbeeld op:

  • restauranttafels.
  • terrasbordjes.
  • parkeermeters.
  • posters.
  • informatieborden.
  • betaalpunten.
  • evenementen.
  • bushaltes en andere openbare plekken.

Op zulke plekken kan iemand soms een andere QR-code over de originele code plakken.

Daardoor kan een normale plek ineens verwijzen naar een website die daar helemaal niet bij hoort.

QR-code op een restauranttafel?

Restaurants gebruiken QR-codes bijvoorbeeld voor:

  • de menukaart.
  • bestellen.
  • reserveren.
  • betalen.

Dat kan volledig legitiem zijn.

Maar zodra een QR-code je naar een betaalpagina stuurt of vraagt om persoonlijke gegevens in te voeren, is het verstandig om even te controleren of de code werkelijk van het restaurant is.

Twijfel je?

Vraag het gewoon aan een medewerker.

Bijvoorbeeld:

“Is dit jullie QR-code om af te rekenen?”

of:

“Hoort deze QR-code bij jullie betaalsysteem?”

Dat is een normale vraag.

Betaal liever pas wanneer je zeker weet dat je via de juiste website of betaalomgeving werkt.

Kijk of er een sticker overheen zit

Bij fysieke QR-codes kun je ook even naar het materiaal zelf kijken.

Zie je bijvoorbeeld:

  • een losse sticker.
  • een sticker die scheef over een andere code zit.
  • afwijkende kleuren of opmaak.
  • beschadigingen rondom de QR-code.
  • meerdere codes over elkaar?

Dat hoeft niet automatisch fraude te betekenen.

Maar het is wel een goede reden om eerst te vragen of de code klopt.

Scannen is nog niet hetzelfde als betalen

Heb je een QR-code gescand?

Dan is er meestal nog niets definitiefs gebeurd.

Je kunt eerst bekijken:

  • welke website opent.
  • welk bedrag wordt gevraagd.
  • aan wie je betaalt.
  • welke gegevens worden gevraagd.

Begrijp je niet precies wat er gebeurt?

Ga dan niet verder.

Betaalpagina’s verdienen extra aandacht

Wanneer een link of QR-code je naar een betaalpagina brengt, controleer dan extra goed:

  • klopt het bedrag.
  • herken je de organisatie of ontvanger.
  • verwachtte je deze betaling.
  • ben je op de officiële website of betaalomgeving.
  • begrijp je precies wat je bevestigt.

Open waar mogelijk zelf je bankapp en lees wat je bank toont voordat je een betaling bevestigt.

Pas op met inlogpagina’s

Een valse website kan bijna hetzelfde eruitzien als een echte.

Logo’s, kleuren en teksten kunnen worden nagemaakt.

Vul daarom niet automatisch je:

  • gebruikersnaam.
  • wachtwoord.
  • verificatiecode.
  • herstelcode.
  • bankgegevens

in nadat je via een onbekende link of QR-code bent binnengekomen.

Twijfel je?

Sluit de pagina en open zelf de officiële website of app.

Ook een QR-code van een bekende kan misleidend zijn

Een QR-code kan via WhatsApp, e-mail of sociale media worden doorgestuurd.

Dat betekent niet automatisch dat de code veilig is.

Een account kan zijn overgenomen of iemand kan zelf niet hebben gecontroleerd waar de QR-code naartoe leidt.

Blijf daarom altijd zelf controleren.

STOP – CONTROLEER – HANDEL ZELF

STOP

Klik niet verder, betaal niet en vul geen gegevens in wanneer iets niet klopt.

CONTROLEER

Bekijk waar de link of QR-code werkelijk naartoe leidt en of het verzoek logisch is.

HANDEL ZELF

Open zelf de officiële website of app, of vraag rechtstreeks aan de organisatie of medewerker of de link of QR-code klopt.

Laat een onverwacht bericht, sticker of betaalpagina niet bepalen hoe jij controleert.

Toch op een verdachte link geklikt of QR-code gescand?

Alleen klikken of scannen betekent niet automatisch dat er schade is ontstaan.

Wat daarna is gebeurd is belangrijk.

Heb je bijvoorbeeld:

  • een wachtwoord ingevuld.
  • een verificatiecode gedeeld.
  • betaalgegevens ingevoerd.
  • geld overgemaakt.
  • software geïnstalleerd.
  • toestemming gegeven aan een app of website?

Dan kunnen aanvullende stappen nodig zijn.

Twijfel je voordat je verdergaat?

Mooi.

Dat is precies het moment om eerst te controleren.

Je hoeft niet zeker te weten dat een link of QR-code frauduleus is voordat je besluit niet verder te gaan.

Meer leren

In de basiscursus leer je verdachte links, QR-codes, websites en andere vormen van digitale misleiding beter herkennen. De basiscursus is direct toegankelijk zonder account of inschrijving.